ZONE.CI 全球网

本文介绍开源漏洞知识库PeiQiWiKi-POC，收录336篇漏洞条目与515篇文档，覆盖Web应用、网络设备、OA产品等9大分类，提供环境搭建、复现步骤、检测指纹与Python验证脚本，将漏洞复现周期从数天压缩至分钟级。项目以GitBook构建，含Goby模板与扫描工具，支持本地部署，适合安全研究者快速复现漏洞。

本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

RecordedFuture披露APT组织NexusTag182使用自研Markirat远控木马，通过Office宏和IM钓鱼批量入侵政企终端，长期潜伏窃取涉密企业核心资料。木马具备键盘记录、截屏、文件窃取、凭证抓取等能力，采用RTLO欺骗、进程注入、沙箱检测等对抗手段。攻击链路包括社工投递、宏执行、持久化、情报收集和内网横向。防御需禁用宏、部署EDR、网络边界防护及员工培训。

本次分享预告由i3eg1nner发布，主题为IoT安全不是单一岗位而是一组靠近真实设备的安全工作。活动于2026年7月12日晚八点线上举行，由朝阳师傅主讲，郭小白和Op1n师傅作为嘉宾。内容涵盖IoT安全入门、方向选择、学习路线、项目实践及面试准备，涉及物联网设备、工控、车联网等方向，旨在帮助新人解决真实学习与工作中的问题。

RecordedFuture披露APT组织NexusTag182使用自研Markirat远控木马，通过Office宏和IM钓鱼批量入侵政企终端，长期潜伏窃取涉密企业核心资料。木马具备键盘记录、截屏、文件窃取、凭证抓取等能力，采用RTLO欺骗、进程注入、沙箱检测等对抗手段。攻击链路包括社工投递、宏执行、持久化、情报收集和内网横向。防御需禁用宏、部署EDR、网络边界防护及员工培训。

本次分享预告由i3eg1nner发布，主题为IoT安全不是单一岗位而是一组靠近真实设备的安全工作。活动于2026年7月12日晚八点线上举行，由朝阳师傅主讲，郭小白和Op1n师傅作为嘉宾。内容涵盖IoT安全入门、方向选择、学习路线、项目实践及面试准备，涉及物联网设备、工控、车联网等方向，旨在帮助新人解决真实学习与工作中的问题。

本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

RecordedFuture披露APT组织NexusTag182使用自研Markirat远控木马，通过Office宏和IM钓鱼批量入侵政企终端，长期潜伏窃取涉密企业核心资料。木马具备键盘记录、截屏、文件窃取、凭证抓取等能力，采用RTLO欺骗、进程注入、沙箱检测等对抗手段。攻击链路包括社工投递、宏执行、持久化、情报收集和内网横向。防御需禁用宏、部署EDR、网络边界防护及员工培训。

本次分享预告由i3eg1nner发布，主题为IoT安全不是单一岗位而是一组靠近真实设备的安全工作。活动于2026年7月12日晚八点线上举行，由朝阳师傅主讲，郭小白和Op1n师傅作为嘉宾。内容涵盖IoT安全入门、方向选择、学习路线、项目实践及面试准备，涉及物联网设备、工控、车联网等方向，旨在帮助新人解决真实学习与工作中的问题。

本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

RecordedFuture披露APT组织NexusTag182使用自研Markirat远控木马，通过Office宏和IM钓鱼批量入侵政企终端，长期潜伏窃取涉密企业核心资料。木马具备键盘记录、截屏、文件窃取、凭证抓取等能力，采用RTLO欺骗、进程注入、沙箱检测等对抗手段。攻击链路包括社工投递、宏执行、持久化、情报收集和内网横向。防御需禁用宏、部署EDR、网络边界防护及员工培训。

本次分享预告由i3eg1nner发布，主题为IoT安全不是单一岗位而是一组靠近真实设备的安全工作。活动于2026年7月12日晚八点线上举行，由朝阳师傅主讲，郭小白和Op1n师傅作为嘉宾。内容涵盖IoT安全入门、方向选择、学习路线、项目实践及面试准备，涉及物联网设备、工控、车联网等方向，旨在帮助新人解决真实学习与工作中的问题。

本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

RecordedFuture披露APT组织NexusTag182使用自研Markirat远控木马，通过Office宏和IM钓鱼批量入侵政企终端，长期潜伏窃取涉密企业核心资料。木马具备键盘记录、截屏、文件窃取、凭证抓取等能力，采用RTLO欺骗、进程注入、沙箱检测等对抗手段。攻击链路包括社工投递、宏执行、持久化、情报收集和内网横向。防御需禁用宏、部署EDR、网络边界防护及员工培训。

本次分享预告由i3eg1nner发布，主题为IoT安全不是单一岗位而是一组靠近真实设备的安全工作。活动于2026年7月12日晚八点线上举行，由朝阳师傅主讲，郭小白和Op1n师傅作为嘉宾。内容涵盖IoT安全入门、方向选择、学习路线、项目实践及面试准备，涉及物联网设备、工控、车联网等方向，旨在帮助新人解决真实学习与工作中的问题。

文档揭示暗网店铺Nexus售卖1.53亿张驾照等身份数据，源自身份验证公司持续入侵；ShinyHunters团伙利用零日漏洞窃取FBI等数据。作者预判明年身份数据安全五大趋势：删除权强制执行、威胁指标转向新增速度、勒索让位转卖、合规措施被验证、普通人需主动管理身份。提供Python脚本记录骚扰台账和生成删除申请，建议个人采取防护措施。

思科披露Nexus3000和9000系列交换机存在三个严重漏洞，未经身份验证的攻击者可利用NGOAM功能中的堆栈缓冲区溢出漏洞，以root权限执行任意代码或导致设备重启，CVSS评分9.8。思科已发布软件更新修复，建议管理员检查NGOAM状态并升级，或在不必要时禁用该功能以消除攻击途径。

Hex-Rays发布官方IDAMCP服务器，免费开源，连接IDA与AI智能体，支持反汇编、反编译及逆向工程任务。其代码模式架构相比替代方案降低约20%token消耗，支持多智能体实时协作共享IDB，与模型无关且可在隔离环境运行。推荐配置包括ClaudeCode、Codex等框架及DeepSeek、Gemini等模型，并建议沙箱运行以降低安全风险。

思科Nexus3000/9000系列交换机NX-OS系统NGOAM功能存在3个高危漏洞，CVSS评分9.8，攻击者无需账号即可远程执行代码获取root权限，并可触发拒绝服务致设备重启。漏洞影响条件各异，需开启NGOAM、SRv6或VXLANEVPN等功能。建议管理员立即排查资产，关闭不需要的NGOAM功能，使用CiscoSoftwareChecker查询修复版本并升级固件。

Cisco于2026年10月7-8日发布安全公告，披露9个高危漏洞，含5个NX-OS数据中心交换机漏洞和4个License管理漏洞，其中8个CVSS9.8分，1个CVSS10.0满分。漏洞均为未认证、零交互、网络可达的rootRCE，影响Nexus3000/9000系列及CiscoLicenseOn-Prem。建议立即升级至修复版本10-202609，关闭不必要特性以降低风险。

思科发布NX-OS系统五个严重漏洞公告，影响Nexus3000和9000系列交换机，可致root权限代码执行或拒绝服务。漏洞涉及NX-API、NGOAM和MPLSOAM功能，思科建议升级版本、禁用非必要功能或启用临时防护，同时发布CiscoLicense加固更新。

国家计算机病毒应急处理中心通报82款违法违规收集使用个人信息的移动应用，IDCFCloud服务因勒索软件攻击中断，Tensorlakenpm包遭入侵，Nexus交换机存在关键漏洞，涉及个人信息、云服务中断、供应链攻击和远程代码执行等问题。

文章总结： 佛罗里达DAVID驾驶人数据库遭入侵，近60万个文件被公开，含驾驶记录、证件扫描件等敏感信息。事件从勒索威胁转为公开扩散，受影响人数与文件数量需区分

文章总结： 安全记者BrianKrebs披露暗网服务Nexus正在出售美国及加拿大居民驾照资料，宣称拥有超1.53亿条记录，52GB佛罗里达驾照记录已被发布，F

文章总结： steamdb被nexusmods收购，创始人xpaw退居幕后。因个人精力与成本压力，steamdb寻求接盘，n网承诺保持免费不变质，并注入资金技术